Perusahaan intelijen ancaman Layer3 Intel melaporkan bahwa pemantauannya mengidentifikasi 236 kejadian lalu lintas web yang keluar melalui alamat IP yang terkait dengan Kantor Eksekutif Presiden (EOP). Observasi tersebut mencakup periode 5 Okt – 3 Nov 2026 dan melibatkan 28 layanan proxy residensial pada enam alamat IP berbeda. Menurut perusahaan, lalu lintas terdeteksi saat meminta akses berputar dari penyedia proxy publik, bukan karena menargetkan jaringan yang terdaftar pada Gedung Putih.

Blok Alamat Terkait Gedung Putih

Rentang IP yang dimaksud terdaftar pada AS2650, tercatat dalam basis data ARIN sebagai EOP‑ASN. Registrasi ini mengonfirmasi afiliasi blok dengan Kantor Eksekutif, namun tidak mengungkap perangkat atau pengguna spesifik di balik tiap koneksi. Layer3 memeriksa alamat tersebut dengan layanan deteksi proxy Spur dan Synthient, yang juga menandainya sebagai keluaran proxy residensial. Perusahaan memilih tidak mengungkapkan IP secara tepat, dengan alasan sensitivitas temuan.

Pola Lalu Lintas dan Risiko Potensial

Analisis Layer3 menunjukkan bahwa kira‑kira setengah keluaran yang diamati terjadi antara pukul 17.00 hingga tengah malam waktu Timur, dengan aktivitas minimal pada pagi hari. Perusahaan menafsirkan pola ini sebagai indikasi perangkat individu yang menjalankan perangkat lunak proxy, bukan lingkungan Wi‑Fi publik. Mereka memperingatkan bahwa SDK proxy yang tidak aman dapat, dalam skenario tertentu, mengekspos sistem internal, meskipun data saat ini tidak menunjukkan adanya pelanggaran jaringan Gedung Putih.

Respons dan Langkah Selanjutnya

Gedung Putih belum menanggapi pertanyaan dari CryptoSlate atau KrebsOnSecurity terkait laporan ini. Layer3 Intel menyatakan bahwa mereka menyimpan log mentah dan siap membagikannya kepada otoritas terkait atas permintaan. Perusahaan juga mencatat bahwa siapa pun dapat memperoleh akses serupa dengan membayar beberapa dolar ke layanan proxy residensial, menekankan implikasi keamanan yang lebih luas dari infrastruktur proxy yang mudah diakses.

Apa yang Perlu Diperhatikan Selanjutnya

Regulator mungkin akan meneliti praktik keamanan penyedia proxy residensial setelah temuan ini. Pengamat akan menantikan komentar resmi dari Kantor Eksekutif atau penyelidikan formal mengenai apakah lalu lintas proxy tersebut menimbulkan ancaman nyata bagi jaringan pemerintah. Penelitian lanjutan dari perusahaan intelijen ancaman dapat memperjelas apakah keluaran yang diamati merupakan insiden terisolasi atau bagian dari pola yang lebih besar yang memengaruhi blok alamat lain yang berafiliasi dengan pemerintah.

Sumber